Criptografia de backups de fotos do iPhone: o que é realmente protegido

Você pode fazer backup de todas as fotos do seu iPhone e ainda assim não saber se essas imagens são realmente privadas. Se um backup está criptografado, e se é você ou a Apple quem guarda a chave, depende de qual backup você usa e de algumas configurações que quase ninguém abre. Este guia explica, em termos simples, como a criptografia de backups de fotos do iPhone realmente funciona, para que você possa decidir de que proteção sua biblioteca realmente precisa.

Os backups de fotos do iPhone estão sempre criptografados em trânsito e em repouso, mas isso não significa que só você consiga lê-los. Nas configurações padrão do iCloud, a Apple guarda as chaves do iCloud Photos e do iCloud Backup, o que permite recuperar ou divulgar suas fotos. Ativar o Advanced Data Protection torna esses backups criptografados de ponta a ponta, de modo que só os seus dispositivos guardam as chaves. Um backup local no computador só é criptografado se você marcar Encrypt local backup, e um aplicativo de cofre de fotos adiciona um armazenamento criptografado separado para suas imagens mais sensíveis.

Os três lugares onde as fotos do seu iPhone são salvas em backup

Quando as pessoas dizem que têm um backup de suas fotos, geralmente estão se referindo a um de três sistemas diferentes, e cada um protege as imagens de uma forma distinta. O primeiro é o iCloud Photos, que mantém uma cópia sincronizada de toda a sua biblioteca nos data centers da Apple e a espelha em todos os dispositivos conectados com a mesma Apple Account. O segundo é o iCloud Backup, um instantâneo noturno do telefone inteiro que pode incluir as fotos armazenadas apenas no dispositivo. O terceiro é um backup local feito pelo Finder em um Mac ou pelo iTunes em um PC com Windows, que grava uma cópia do telefone no seu próprio computador. Um aplicativo de cofre de fotos adiciona uma quarta opção, sua própria cópia criptografada que existe fora das outras três.

O motivo pelo qual isso importa é que estar em backup e estar criptografado não são a mesma garantia. Todos esses sistemas criptografam suas fotos enquanto elas trafegam pela rede e enquanto ficam armazenadas em um disco, de modo que um estranho bisbilhotando seu Wi-Fi não consegue lê-las. A verdadeira questão é quem guarda a chave que desbloqueia essa criptografia. Em alguns backups a chave é só sua, e em outros a Apple mantém uma cópia para poder ajudá-lo a recuperar os dados ou entregá-los quando for legalmente obrigada. Saber qual é qual é todo o propósito deste guia.

Qual criptografia cada backup realmente usa

O iCloud Photos e o iCloud Backup usam criptografia forte em repouso por padrão, mas, sob a proteção de dados padrão, a Apple mantém as chaves da maioria das categorias, incluindo sua biblioteca de fotos e o backup do dispositivo. Esse design permite que a Apple restabeleça seu acesso caso você fique bloqueado, e também significa que as fotos podem ser lidas pela Apple mediante uma solicitação legal válida. Na prática, suas imagens estão a salvo de atacantes casuais e de qualquer pessoa que roube um disco de um data center, mas não são privadas em relação à própria Apple. Essa é uma escolha deliberada que privilegia a possibilidade de recuperação em vez do sigilo absoluto.

Um backup local é diferente porque fica no seu próprio computador. Por padrão, um backup feito pelo Finder ou pelo iTunes não é criptografado de forma alguma, o que surpreende muita gente, então qualquer pessoa com acesso a esse computador pode navegar pelas fotos salvas. A solução é uma única caixa de seleção chamada Encrypt local backup. Ativá-la envolve todo o backup em uma criptografia AES vinculada a uma senha que você escolhe, e somente essa senha consegue abri-lo. A Apple nunca vê a senha, então, se você a esquecer, o backup fica irrecuperável, exatamente a característica que se espera de uma criptografia real.

O Advanced Data Protection ativa a criptografia de ponta a ponta

O Advanced Data Protection é a configuração que eleva o iCloud Photos e o iCloud Backup de chaves controladas pela Apple para criptografia de ponta a ponta. Assim que você o ativa, as chaves que desbloqueiam suas fotos passam a existir somente nos seus dispositivos confiáveis, e a Apple não consegue mais ler a biblioteca nem o backup, mesmo que quisesse. Isso fecha a brecha deixada pela proteção de dados padrão e coloca o iCloud no mesmo nível de um bom backup local criptografado, com a conveniência da sincronização automática na nuvem. Você o encontra embaixo do seu nome em Ajustes, depois iCloud, depois Advanced Data Protection.

O modelo de ameaça contra o qual ele protege é amplo: uma invasão dos servidores da Apple, alguém de dentro com acesso ao banco de dados, ou uma intimação exigindo sua biblioteca, nenhum desses casos resulta em fotos legíveis. Existem limites que vale a pena entender. Você precisa configurar primeiro pelo menos um contato de recuperação ou uma chave de recuperação, porque, se perder seus dispositivos, não há uma porta dos fundos para restaurar o acesso. Uma pequena quantidade de dados, como iCloud Mail, Contatos e Calendário, permanece fora da criptografia de ponta a ponta por questões de compatibilidade, e alguns metadados sobre seus arquivos ainda podem existir. Para as fotos em si, porém, essa é a opção mais forte que a Apple oferece.

Onde um aplicativo de cofre de fotos se encaixa no seu plano de backup

Mesmo com o Advanced Data Protection ativado, cada foto da sua biblioteca principal continua visível para qualquer coisa capaz de desbloquear seu telefone, o que inclui qualquer pessoa a quem você entregue o aparelho e qualquer aplicativo ao qual você conceda acesso às fotos. Um aplicativo de cofre de fotos reduz essa exposição ao manter suas imagens mais sensíveis em um contêiner criptografado separado, protegido pelo próprio Face ID ou senha, de modo que elas nunca aparecem no rolo da câmera, em álbuns compartilhados ou nos seletores de fotos de outros aplicativos. Os melhores cofres criptografam os arquivos no próprio dispositivo antes de qualquer coisa ser gravada no disco, usando chaves derivadas da sua senha em vez de armazená-las em texto simples.

Um cofre bem construído também pode criar seu próprio backup criptografado, para que suas fotos privadas sobrevivam à perda do telefone sem nunca entrar no iCloud Photos em forma legível. Ao avaliar um, procure uma declaração clara de que ele usa criptografia AES no dispositivo e de que o desenvolvedor não consegue recuperar seus dados, a mesma característica de esqueci minha senha significa que não há recuperação que comprova que a criptografia é real. O Vaultaire é construído exatamente assim: suas fotos são criptografadas no dispositivo com chaves que só você possui, e nada sai do telefone a menos que você escolha exportar.

Guias relacionados

• Como funciona a criptografia do iCloud Photos
• Criptografia de ponta a ponta para fotos, explicada
• Armazenamento de fotos na nuvem e privacidade, comparados
• O que a criptografia AES-256 realmente significa

Perguntas frequentes

O iCloud Backup é criptografado?

Sim. O iCloud Backup é sempre criptografado em trânsito e em repouso. Sob a proteção de dados padrão, a Apple mantém uma cópia da chave, o que permite ajudá-lo a recuperar o backup e divulgá-lo mediante uma solicitação legal válida. Ative o Advanced Data Protection para que o backup fique criptografado de ponta a ponta e só os seus dispositivos consigam desbloqueá-lo.

Minhas fotos são criptografadas de ponta a ponta no iCloud?

Só se o Advanced Data Protection estiver ativado. Por padrão, o iCloud Photos usa a proteção de dados padrão, que criptografa a biblioteca, mas permite que a Apple mantenha as chaves. Com o Advanced Data Protection ativado, as chaves existem apenas nos seus dispositivos confiáveis e a Apple não consegue mais ler suas fotos.

Como faço um backup local criptografado das fotos do meu iPhone?

Conecte o telefone a um Mac ou PC, abra o Finder ou o iTunes e selecione Encrypt local backup, depois escolha uma senha. Todo o backup, incluindo as fotos que existem apenas no dispositivo, fica envolvido em uma criptografia AES que só a sua senha consegue abrir. Guarde a senha em local seguro, porque não há como recuperar o backup sem ela.

Um aplicativo de cofre de fotos faz backup das minhas fotos?

Um bom aplicativo de cofre de fotos pode manter seu próprio backup criptografado das imagens que você importa, separado do iCloud Photos. Como os arquivos são criptografados no dispositivo com uma chave derivada da sua senha, o backup permanece ilegível tanto para o criador do cofre quanto para qualquer pessoa que não consiga desbloquear o aplicativo. Verifique se o desenvolvedor declara que não consegue recuperar seus dados.